<form method="post" action="editbook.asp?action=edit&id="<%=bookid%>>怎么和if语句对应起来

来源:百度知道 编辑:UC知道 时间:2024/06/06 01:09:21
dim bookid
bookid=request.QueryString("id")
if request.QueryString("action1") = "edit" and
id=request.QueryString("bookid") then
不可以,
请帮忙,谢谢

bookid=request.QueryString("id")
if request.QueryString("action") = "edit" and id=bookid then
'这样就可以,变量不用使用QueryString读取
'另外说一句,你这么写程序有SQL注入漏洞

你用的是表彰POST提交,应该把
request.QueryString
改为request.form